《個人信息保護法》對銀行的影響及風險防范
講(jiang)師:唐樹源 瀏覽次(ci)數:2624
課程描述INTRODUCTION
日程安排SCHEDULE
課程大綱Syllabus
銀行風險管理培訓課程
【課程背景】
《個人信息保護法》已于2021年11日1日正式施行。
金融業歷來重視個人信息保護,但是隨著科技的飛速發展,金融業個人信息保護面臨越來越大的安全挑戰。個人金融信息的泄露和濫用不僅侵害了金融消費者的合法利益,也會加大相關機構的法律和聲譽風險。
金融機構作為《個人信息保護法》中的信息處理者,在提供金融服務過程中合法收集到海量的個人金融信息,在個人信息收集、傳輸、存儲、使用、刪除、銷毀的全生命周期中,如何遵循合法、正當、必要、誠信原則;如何確保采取對個人權益影響最小、收集范圍最小,符合法定處理條件;如何確保每個從業人員高度重視個人信息保護,杜絕個人信息違法犯罪行為等等問題,都需要對《個人信息保護法》進行深度學習落實。
本課程以*《個人信息保護法》為切入點,深入淺出,講解個人信息保護相關法律法規等對商業銀行業務方方面面的影響,以及相關法律風險防范。幫助銀行系統人員善于運用法治思維和法治方式破解遇到的法律難題,增強法律意識,規避法律風險,推動銀行高質量發展。
【課程對象】各類銀行領導干部、管理人員、相關業務人員、基層員工等均適用。
課程大綱
導入 銀行信息違法*案例
一、 銀行業信息法律責任常見案例分析
二、 銀行客戶信息泄露的主要渠道
三、 銀行客戶信息安全管理存在的主要問題
四、 交通銀行、華夏銀行、興業銀行因違反信用信息采集、提供、查詢及相關管理規定的案例解讀
五、 原建行支行長泄露客戶信息,判刑+罰款+從業禁止
六、 其他*案例補充學習(定制更新)
第一講 《個人信息保護法》及個人金融信息保護法律法規
一、 《個人信息保護法》出臺的背景及意義
二、 《個人信息保護法》的主要內容及框架體系
三、 其他個人金融信息保護法律的對比學習
1、《商業銀行信息科技風險管理指引》
2、《關于銀行業金融機構做好個人金融信息保護工作的通知》
3、《中國人民銀行金融消費者權益保護實施辦法》
4、《信息安全技術 個人信息安全規范》
5、《征信業管理條例》
6、《個人信用信息基礎數據庫管理暫行辦法》
7、《金融信用信息基礎數據庫用戶管理規范》
第二講 銀行掌握的個人信息分類及相關責任和風險
一、 個人信息和個人金融信息的界定標準
1、《民法典》《個人信息保護法》中的分類標準
2、《信息安全技術個人信息安全規范》GB/T 35273-2020中的分類標準
3、《個人金融信息保護技術規范》JR/T 0171-2020中的分類標準
二、 金融賬戶屬個人敏感信息帶來的影響和責任
三、 合理分類金融機構掌握的各類信息
四、 匿名化處理后的信息屬于金融機構自有的商業信息
五、 《個人信息保護法》對敏感個人信息保護的特殊規則
六、 個人信息違法相關責任概覽
1、民事責任:人格權保護禁令、第三方導致的民事責任、民事責任承擔方式、民事訴訟中的舉證責任
2、刑事責任:侵犯公民個人信息罪
3、行政責任:《中國人民銀行關于銀行業金融機構做好個人金融信息保護工作的通知》《中國人民銀行關于金融機構進一步做好客戶個人金融信息保護工作的通知》《中國人民銀行關于發布金融行業標準做好個人金融信息保護技術管理工作的通知》《中國銀保監會消費者權益保護局關于某銀行侵害消費者合法權益的通報》
七、 銀行基于個人信息分類的對策建議措施
第三講 銀行處理個人信息的規則及銀行業務的應對之策
一、 《個人信息保護法》在金融領域主要規范的主體
二、 全面遵循個人信息處理“三最”原則(影響最小、最小范圍、最短時間)
三、 全面強化“告知- 同意”原則
1、信息轉讓時的“告知-同意”規則
2、匯聚融合時的“告知-同意”規則
3、處理已公開信息時的“告知-同意”規則
4、發生個人信息安全事件時的處置規則
5、同意的豁免規則
四、 全面履行大型網絡平臺個人信息保護職責
五、 個保法時代銀行零售業務面臨的合規挑戰和應對
1、移動應用(App)合規
2、自動化決策合規
3、生態合規
六、 個保法時代銀行營銷工作面臨的合規挑戰和應對
1、手機APP過度索權、非法推送商業信息等問題嚴重
2、經營者應注意未經同意不得推送商業信息
3、消費者應注意及時銷毀帶個人信息的單據資料
七、 個人信息跨境提供規則
八、 個保法對征信行業商業模式的改變及應對
第四講 金融機構個人信息保護合規體系建設及展望
一、 建立全面的內部治理體系
1、個人信息保護負責人
2、內部管理制度和操作規程
3、安全技術措施
4、人員管理
5、安全事件應急管理
6、合規審計
7、影響評估等
二、 App個人信息保護規定等*要求
三、 個人金融信息保護技術實踐案例分析
結語 總結與展望
銀行風險管理培訓課程
轉載://citymember.cn/gkk_detail/308309.html
已(yi)開課時(shi)間Have start time
- 唐樹源
[僅限會員]
風險管理內訓
- 反壟斷法律與合規風險防控實 曾(ceng)少林
- 電信運營商防范電信網絡詐騙 馬慶
- 企業安全生產法律風險防控實 曾(ceng)少林
- 電力應急預案及危險點控制和 惠喜軍
- 互聯網時代的知識產權法律風 曾少(shao)林
- 《突發事件應對與逃生自救技 惠喜(xi)軍
- 風險預控與隱患排查雙重體系 劉(liu)毅
- 企業合同風險與管控課程大綱 戴強(qiang)
- 財報分析-貸前盡調與信貸風 于洪(hong)成
- *《公司法》難點解讀與公司 曾少(shao)林
- 企業雙重預防機制建設與持續 王延臣(chen)
- 電信運營商IT風險評估實踐 馬慶